delphiaonline.top

Kilka sygnałów bezpieczeństwa budzi obawy dotyczące tej domeny w czasie tego skanowania. URL został oznaczony przez 9 z 91 silników bezpieczeństwa, a wykrycia obejmowały klasyfikacje związane z malware i phishingiem. Ponadto obecny był jeden wpis w bazie danych zagrożeń, a adres IP domeny pojawia się na jednej liście blokad reputacji poczty. Chociaż pojedynczy wpis reputacji poczty oparty na DNS sam w sobie jest tylko słabym wskaźnikiem, zwiększa ogólną ostrożność w połączeniu z szerszymi wykryciami przez wiele silników.

Treść strony również zwiększa ryzyko. Zamiast wyświetlać normalną witrynę, domena ujawnia otwarty listing katalogu ze ścieżkami i plikami związanymi ze skryptami, w tym nazwami plików skryptów PowerShell i elementami związanymi z konfiguracją serwera. Podsumowanie skanowania malware nie zgłosiło żadnych oznaczonych plików w liczbie plików, ale mimo to powiązało domenę i wiele wewnętrznych URL z ogólną etykietą złośliwego obiektu. To połączenie samo w sobie nie dowodzi szkodliwego działania, ale jest zgodne z obrazem witryny, która może być nieprawidłowo skonfigurowana, niedokończona lub potencjalnie używana do hostowania podejrzanych zasobów.

Domena jest skrajnie nowa, a rejestracja nastąpiła zaledwie jeden dzień przed skanowaniem, i nie ma ustalonego rankingu ruchu ani widocznej tożsamości biznesowej. Nowe domeny z ujawnionymi indeksami plików i potwierdzającymi wykryciami przez silniki bezpieczeństwa zasadniczo uzasadniają podwyższoną ostrożność. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.